Volledig in control zijn blijkt een utopie. Ondanks enorme investeringen in risicomanagementraamwerken, is pijnlijk duidelijk geworden dat management en medewerkers inventief en vindingrijk zijn en dergelijke hard controls weten te omzeilen. Een eenzijdige focus op hard controls blijkt dan ook niet voldoende om als organisatie in control te komen en te blijven; het beheersingsperspectief moet worden verbreed!